PRIVATLIVSPOLITIK

1) Indledning og kontaktoplysninger på den dataansvarlige

1.1Vi glæder os over, at du besøger vores hjemmeside, og takker for din interesse. Nedenfor informerer vi dig om, hvordan vi behandler dine personoplysninger, når du bruger vores hjemmeside. Personoplysninger er alle oplysninger, som kan bruges til at identificere dig personligt.

1.2Den dataansvarlige for behandlingen af oplysninger på denne hjemmeside i henhold til den generelle forordning om databeskyttelse (GDPR) er Kevin Dürr, Gutenzeller Straße 42, 88477 Schwendi, Tyskland, e-mail: service@hard-nights.com. Den dataansvarlige for behandlingen af personoplysninger er den fysiske eller juridiske person, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler personoplysninger behandles.

2) Indsamling af data ved besøg på vores hjemmeside

2.1Når du udelukkende bruger vores hjemmeside til at søge information, dvs. uden at registrere dig eller på anden måde sende os oplysninger, indsamler vi kun de data, som din browser sender til sidens server, de såkaldte serverlogfiler. Når du åbner vores hjemmeside, indsamler vi følgende data, som er teknisk nødvendige for at vise dig hjemmesiden:

• Den besøgte hjemmeside hos os
• Dato og klokkeslæt for adgangen
• Mængden af sendte data i byte
• Kilden eller henvisningen, hvorfra du kom til siden
• Den anvendte browser
• Det anvendte operativsystem
• Den anvendte IP-adresse, eventuelt i anonymiseret form

Behandlingen sker i henhold til GDPR artikel 6, stk. 1, litra f, på grundlag af vores legitime interesse i at forbedre hjemmesidens stabilitet og funktionalitet. Dataene videregives ikke og bruges ikke til andre formål. Vi forbeholder os dog ret til efterfølgende at kontrollere serverlogfilerne, hvis der er konkrete tegn på ulovlig brug.

2.2Denne hjemmeside bruger SSL- eller TLS-kryptering af sikkerhedsmæssige årsager og for at beskytte overførslen af personoplysninger og andet fortroligt indhold, f.eks. ordrer eller forespørgsler til den dataansvarlige. Du kan genkende en krypteret forbindelse på tegnfølgen "https://" og låsesymbolet i browserens adresselinje.

3) Hosting og indholdsleveringsnetværk

3.1 Shopify

Til hosting af vores hjemmeside og visning af sidernes indhold bruger vi systemet fra følgende udbyder: Shopify International Limited, Victoria Buildings, 2. etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")

Data overføres desuden til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc.

Alle data, der indsamles på vores hjemmeside, behandles på udbyderens servere. Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

Ved overførsel af data til Canada sikres et tilstrækkeligt databeskyttelsesniveau gennem en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

Ved overførsel af data til USA henviser udbyderen til Europa-Kommissionens standardkontraktbestemmelser, som skal sikre overholdelse af det europæiske databeskyttelsesniveau.

3.2 Cloudflare

Vi bruger et indholdsleveringsnetværk fra følgende udbyder: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Denne tjeneste gør det muligt for os at levere store mediefiler som grafik, sideindhold eller scripts hurtigere via et netværk af regionalt fordelte servere. Behandlingen sker for at varetage vores legitime interesse i at forbedre hjemmesidens stabilitet og funktionalitet i henhold til GDPR artikel 6, stk. 1, litra f. Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

3.3 Google Cloud CDN

Vi bruger et indholdsleveringsnetværk fra følgende udbyder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Denne tjeneste gør det muligt for os at levere store mediefiler som grafik, sideindhold eller scripts hurtigere via et netværk af regionalt fordelte servere. Behandlingen sker for at varetage vores legitime interesse i at forbedre hjemmesidens stabilitet og funktionalitet i henhold til GDPR artikel 6, stk. 1, litra f.

Data kan desuden overføres til: Google LLC, USA

Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

4) Cookies

For at gøre besøget på vores hjemmeside attraktivt og gøre det muligt at bruge bestemte funktioner anvender vi cookies, dvs. små tekstfiler, som gemmes på din enhed. Nogle af disse cookies slettes automatisk, når browseren lukkes, såkaldte sessionscookies. Andre forbliver på din enhed i længere tid og gør det muligt at gemme sideindstillinger, såkaldte permanente cookies. I sidstnævnte tilfælde kan du se lagringsperioden i oversigten over cookieindstillinger i din browser.

Hvis enkelte af de cookies, vi anvender, også behandler personoplysninger, sker behandlingen i henhold til GDPR artikel 6, stk. 1, litra b, for at opfylde aftalen, i henhold til GDPR artikel 6, stk. 1, litra a, når der er givet samtykke, eller i henhold til GDPR artikel 6, stk. 1, litra f, for at varetage vores legitime interesser i hjemmesidens bedst mulige funktionalitet samt en kundevenlig og effektiv udformning af besøget.

Du kan indstille din browser, så du bliver informeret om, at der sættes cookies, og kan beslutte, om du vil acceptere dem enkeltvis, eller afvise cookies i bestemte tilfælde eller generelt.

Bemærk, at hjemmesidens funktionalitet kan være begrænset, hvis cookies ikke accepteres.

5) Kontakt

5.1 Loox

Til påmindelser om anmeldelser bruger vi følgende udbyders tjenester: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

Udelukkende på grundlag af dit udtrykkelige samtykke i henhold til GDPR artikel 6, stk. 1, litra a, sender vi din e-mailadresse og eventuelle øvrige kundedata til udbyderen, så udbyderen kan kontakte dig via e-mail med en påmindelse om at skrive en anmeldelse.

Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden over for os eller udbyderen.

Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

Ved overførsel af data til udbyderens hjemsted sikres et tilstrækkeligt databeskyttelsesniveau gennem en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

5.2Når du kontakter os, f.eks. via kontaktformular eller e-mail, behandles personoplysninger udelukkende med henblik på at behandle og besvare din henvendelse og kun i det omfang, det er nødvendigt.

Retsgrundlaget for behandlingen af disse data er vores legitime interesse i at besvare din henvendelse i henhold til GDPR artikel 6, stk. 1, litra f. Hvis din henvendelse vedrører en aftale, er GDPR artikel 6, stk. 1, litra b, et yderligere retsgrundlag for behandlingen. Dine data slettes, når det fremgår af omstændighederne, at sagen er endeligt afklaret, og forudsat at lovbestemte opbevaringspligter ikke er til hinder herfor.

6) Brug af kundedata til direkte markedsføring

6.1Tilmelding til vores e-mailnyhedsbrev

Hvis du tilmelder dig vores e-mailnyhedsbrev, sender vi dig regelmæssigt oplysninger om vores tilbud. Den eneste obligatoriske oplysning til udsendelsen er din e-mailadresse. Det er frivilligt at angive øvrige data, som bruges til at kunne henvende os personligt til dig. Vi bruger den såkaldte double opt-in-procedure til nyhedsbrevet. Den sikrer, at du først modtager nyhedsbreve, når du udtrykkeligt har bekræftet dit samtykke ved at aktivere et bekræftelseslink sendt til den oplyste e-mailadresse

Ved at aktivere bekræftelseslinket giver du os dit samtykke til at bruge dine personoplysninger i henhold til GDPR artikel 6, stk. 1, litra a. Vi gemmer den IP-adresse, som din internetudbyder (ISP) har registreret, samt dato og klokkeslæt for tilmeldingen for senere at kunne efterspore et eventuelt misbrug af din e-mailadresse. De data, vi indsamler ved tilmelding til nyhedsbrevet, bruges udelukkende til det angivne formål.

Du kan til enhver tid afmelde nyhedsbrevet via det tilhørende link i nyhedsbrevet eller ved at sende en besked til den dataansvarlige, der er nævnt indledningsvis. Efter afmeldingen slettes din e-mailadresse straks fra vores nyhedsbrevsliste, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os en videre brug, som er tilladt ved lov, og som vi informerer dig om i denne erklæring.

6.2 Klaviyo

Vores e-mailnyhedsbreve sendes via denne udbyder: Klaviyo, 225 Franklin St, Boston, MA 02110, USA

På grundlag af vores legitime interesse i effektiv og brugervenlig nyhedsbrevsmarkedsføring videregiver vi de data, du har oplyst ved tilmeldingen, til denne udbyder i henhold til GDPR artikel 6, stk. 1, litra f, så udbyderen kan stå for udsendelsen af nyhedsbrevet på vores vegne.

Med forbehold for dit udtrykkelige samtykke i henhold til GDPR artikel 6, stk. 1, litra a, foretager udbyderen desuden en statistisk evaluering af nyhedsbrevskampagner ved hjælp af web beacons eller sporingspixels i de udsendte e-mails. Disse kan måle åbningsrater og bestemte interaktioner med nyhedsbrevets indhold. Der indsamles og analyseres også oplysninger om enheden, f.eks. tidspunkt for åbning, IP-adresse, browsertype og operativsystem, men de sammenkøres ikke med andre datasæt.

Du kan til enhver tid trække dit samtykke til sporing af nyhedsbrevet tilbage med virkning for fremtiden.

Vi har indgået en databehandleraftale med udbyderen, som beskytter vores besøgendes data og forbyder videregivelse til tredjeparter.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

6.3Påmindelser om indkøbskurven via e-mail

Hvis du afbryder dit køb hos os, inden bestillingen er afsluttet, har du mulighed for at modtage én e-mail med en påmindelse om indholdet af din virtuelle indkøbskurv.

Den eneste obligatoriske oplysning til udsendelse af denne påmindelse er din e-mailadresse. Det er frivilligt at angive øvrige data, som eventuelt bruges til at kunne henvende os personligt til dig. Vi bruger den såkaldte double opt-in-procedure til e-mailudsendelsen. Den sikrer, at du først modtager en besked, når du udtrykkeligt har bekræftet dit samtykke ved at aktivere et bekræftelseslink sendt til den oplyste e-mailadresse.

Ved at aktivere bekræftelseslinket giver du os dit samtykke til at bruge dine personoplysninger i henhold til GDPR artikel 6, stk. 1, litra a, til at sende en påmindelse om indkøbskurven. Vi gemmer den IP-adresse, som din internetudbyder (ISP) har registreret, samt dato og klokkeslæt for tilmeldingen for senere at kunne efterspore et eventuelt misbrug af din e-mailadresse. De data, vi indsamler ved tilmelding til vores e-mailmeddelelsestjeneste, bruges udelukkende til det angivne formål.

Du kan til enhver tid afmelde påmindelser om indkøbskurven ved at sende en besked til den dataansvarlige, der er nævnt indledningsvis. Efter afmeldingen slettes din e-mailadresse straks fra den liste, vi har oprettet til dette formål, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os en videre brug, som er tilladt ved lov, og som vi informerer dig om i denne erklæring.

7) Databehandling til ordrebehandling

7.1I det omfang det er nødvendigt for at opfylde aftalen med henblik på levering og betaling, videregives de personoplysninger, vi har indsamlet, til det valgte transportfirma og pengeinstitut i henhold til GDPR artikel 6, stk. 1, litra b.

Hvis vi i henhold til en aftale er forpligtede til at levere opdateringer til varer med digitale elementer eller til digitale produkter, behandler vi de kontaktoplysninger, som du har oplyst ved bestillingen, dvs. navn, adresse og e-mailadresse. Vi bruger dem til at informere dig personligt om kommende opdateringer i den lovbestemte periode via en egnet kommunikationskanal, f.eks. post eller e-mail, som led i vores lovpligtige oplysningspligt i henhold til GDPR artikel 6, stk. 1, litra c. Dine kontaktoplysninger bruges udelukkende til meddelelser om opdateringer, som vi er forpligtede til at levere, og behandles kun i det omfang, det er nødvendigt for den pågældende information.

For at behandle din ordre samarbejder vi desuden med nedenstående tjenesteudbydere, som helt eller delvist hjælper os med at opfylde indgåede aftaler. Visse personoplysninger videregives til disse udbydere i overensstemmelse med nedenstående oplysninger.

7.2For at opfylde vores kontraktlige forpligtelser over for kunderne samarbejder vi med eksterne leveringspartnere. Vi videregiver dit navn, din leveringsadresse og, hvis det er nødvendigt for leveringen, dit telefonnummer til en leveringspartner, som vi vælger, udelukkende med henblik på levering af varer i henhold til GDPR artikel 6, stk. 1, litra b.

7.3Brug af betalingstjenesteudbydere

- Apple Pay

Hvis du vælger betalingsmetoden "Apple Pay" fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, behandles betalingen via "Apple Pay"-funktionen på din enhed med iOS, watchOS eller macOS ved debitering af et betalingskort, der er gemt i Apple Pay. Apple Pay bruger sikkerhedsfunktioner, som er integreret i enhedens hardware og software, til at beskytte dine transaktioner. For at godkende en betaling skal du derfor indtaste en kode, som du tidligere har valgt, og bekræfte med enhedens "Face ID"- eller "Touch ID"-funktion.

For at behandle betalingen videregives de oplysninger, du har angivet under bestillingen, sammen med oplysninger om din ordre til Apple i krypteret form. Apple krypterer derefter dataene igen med en udviklerspecifik nøgle, før de sendes til betalingstjenesteudbyderen for det kort, der er gemt i Apple Pay, for at gennemføre betalingen. Krypteringen sikrer, at kun den hjemmeside, hvor købet blev foretaget, kan få adgang til betalingsoplysningerne. Når betalingen er gennemført, sender Apple dit enhedskontonummer og en transaktionsspecifik, dynamisk sikkerhedskode til den oprindelige hjemmeside som bekræftelse på, at betalingen er lykkedes.

Hvis der behandles personoplysninger ved de beskrevne overførsler, sker behandlingen udelukkende med henblik på betalingsafvikling i henhold til GDPR artikel 6, stk. 1, litra b.

Apple opbevarer anonymiserede transaktionsdata, herunder det omtrentlige købsbeløb, den omtrentlige dato og det omtrentlige klokkeslæt samt oplysninger om, hvorvidt transaktionen blev gennemført. Anonymiseringen udelukker fuldstændigt, at dataene kan knyttes til en person. Apple bruger de anonymiserede data til at forbedre Apple Pay og andre Apple-produkter og -tjenester.

Hvis du bruger Apple Pay på iPhone eller Apple Watch til at afslutte et køb, som du har foretaget via Safari på din Mac, kommunikerer Mac-computeren og godkendelsesenheden via en krypteret kanal på Apples servere. Apple behandler eller gemmer ikke disse oplysninger i et format, som kan bruges til at identificere dig. Du kan deaktivere muligheden for at bruge Apple Pay på din Mac i indstillingerne på din iPhone. Gå til "Wallet og Apple Pay", og slå "Tillad betalinger på Mac" fra.

Du finder yderligere oplysninger om databeskyttelse hos Apple Pay på følgende internetadresse: https://support.apple.com/de-de/HT203027
- Google Pay

Hvis du vælger betalingsmetoden "Google Pay" fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), behandles betalingen via Google Pay-appen på din mobilenhed, som skal køre mindst Android 4.4 ("KitKat") og have NFC-funktion. Beløbet trækkes på et betalingskort, der er gemt i Google Pay, eller via et betalingssystem, som er bekræftet der, f.eks. PayPal. For at godkende en betaling med Google Pay på mere end 25,- € skal din mobilenhed først låses op med den valgte bekræftelsesmetode, f.eks. ansigtsgenkendelse, adgangskode, fingeraftryk eller mønster.

For at behandle betalingen videregives de oplysninger, du har angivet under bestillingen, sammen med oplysninger om din ordre til Google. Google sender derefter de betalingsoplysninger, der er gemt i Google Pay, til den oprindelige hjemmeside i form af et transaktionsnummer, der kun udstedes én gang, og som bruges til at bekræfte betalingen. Dette transaktionsnummer indeholder ingen oplysninger om de faktiske betalingsdata for dine betalingsmidler i Google Pay, men oprettes og overføres som et numerisk engangstoken. Ved alle transaktioner via Google Pay fungerer Google udelukkende som mellemmand i betalingsafviklingen. Selve transaktionen foregår udelukkende mellem brugeren og den oprindelige hjemmeside ved debitering af det betalingsmiddel, der er gemt i Google Pay.

Hvis der behandles personoplysninger ved de beskrevne overførsler, sker behandlingen udelukkende med henblik på betalingsafvikling i henhold til GDPR artikel 6, stk. 1, litra b.

Google forbeholder sig ret til at indsamle, gemme og analysere bestemte transaktionsspecifikke oplysninger ved hver transaktion via Google Pay. Det omfatter dato, klokkeslæt og beløb, forhandlerens placering og beskrivelse, en beskrivelse af de købte varer eller tjenester fra forhandleren, billeder, som du har vedhæftet transaktionen, navn og e-mailadresse på sælger og køber eller afsender og modtager, den anvendte betalingsmetode, din beskrivelse af årsagen til transaktionen samt et eventuelt tilknyttet tilbud.

Ifølge Google sker denne behandling udelukkende i henhold til GDPR artikel 6, stk. 1, litra f, på grundlag af den legitime interesse i korrekt regnskabsføring, verificering af transaktionsdata samt optimering og vedligeholdelse af Google Pay-tjenestens funktion.

Google forbeholder sig desuden ret til at sammenkøre de behandlede transaktionsdata med andre oplysninger, som Google indsamler og gemmer ved brug af andre Google-tjenester.

Du finder vilkårene for Google Pay her:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Du finder yderligere oplysninger om databeskyttelse hos Google Pay på følgende internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

På denne hjemmeside er en eller flere onlinebetalingsmetoder fra følgende udbyder tilgængelige: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige

Hvis du vælger en betalingsmetode hos udbyderen, hvor du betaler på forhånd, f.eks. med kreditkort, videregives de betalingsoplysninger, du har angivet under bestillingen, herunder navn, adresse, bank- og betalingskortoplysninger, valuta og transaktionsnummer, samt oplysninger om ordrens indhold til udbyderen i henhold til GDPR artikel 6, stk. 1, litra b. I dette tilfælde videregives dine data udelukkende for at gennemføre betalingen med udbyderen og kun i det omfang, det er nødvendigt.

Hvis du vælger en betalingsmetode, hvor udbyderen yder forskud, f.eks. faktura, ratebetaling eller direkte debitering, bliver du under bestillingen også bedt om at oplyse bestemte persondata: for- og efternavn, gade, husnummer, postnummer, by, fødselsdato, e-mailadresse, telefonnummer og eventuelt oplysninger om et alternativt betalingsmiddel.

For at varetage vores legitime interesse i at fastslå kundernes betalingsevne videregiver vi disse data til udbyderen med henblik på en kreditvurdering i henhold til GDPR artikel 6, stk. 1, litra f. På grundlag af de personoplysninger, du har angivet, og andre data som indkøbskurv, fakturabeløb, ordrehistorik og betalingserfaringer vurderer udbyderen, om den valgte betalingsmulighed kan tilbydes under hensyntagen til risikoen for manglende betaling og/eller tab på tilgodehavender.

Ved afgørelsen under behandlingen af ansøgningen kan der ud over udbyderens interne kriterier også indgå identitets- og kreditoplysninger fra følgende kreditoplysningsbureauer i henhold til GDPR artikel 6, stk. 1, litra f:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kreditoplysningerne kan indeholde sandsynlighedsværdier, såkaldte scoreværdier. Hvis scoreværdier indgår i resultatet af kreditoplysningen, bygger de på en videnskabeligt anerkendt matematisk-statistisk metode. Ved beregningen af scoreværdier indgår blandt andet, men ikke udelukkende, adresseoplysninger.

Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at kontakte os eller udbyderen. Udbyderen kan dog fortsat være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for at gennemføre betalingen i henhold til aftalen.
- Paypal

På denne hjemmeside er en eller flere onlinebetalingsmetoder fra følgende udbyder tilgængelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Hvis du vælger en betalingsmetode hos udbyderen, hvor du betaler på forhånd, videregives de betalingsoplysninger, du har angivet under bestillingen, herunder navn, adresse, bank- og betalingskortoplysninger, valuta og transaktionsnummer, samt oplysninger om ordrens indhold til udbyderen i henhold til GDPR artikel 6, stk. 1, litra b. I dette tilfælde videregives dine data udelukkende for at gennemføre betalingen med udbyderen og kun i det omfang, det er nødvendigt.

Hvis du vælger en betalingsmetode, hvor vi leverer på forskud, bliver du under bestillingen også bedt om at oplyse bestemte persondata: for- og efternavn, gade, husnummer, postnummer, by, fødselsdato, e-mailadresse, telefonnummer og eventuelt oplysninger om et alternativt betalingsmiddel.

For i sådanne tilfælde at varetage vores legitime interesse i at fastslå din betalingsevne videregiver vi disse data til udbyderen med henblik på en kreditvurdering i henhold til GDPR artikel 6, stk. 1, litra f. På grundlag af de personoplysninger, du har angivet, og andre data som indkøbskurv, fakturabeløb, ordrehistorik og betalingserfaringer vurderer udbyderen, om den valgte betalingsmulighed kan tilbydes under hensyntagen til risikoen for manglende betaling og/eller tab på tilgodehavender.

Kreditoplysningerne kan indeholde sandsynlighedsværdier, såkaldte scoreværdier. Hvis scoreværdier indgår i resultatet af kreditoplysningen, bygger de på en videnskabeligt anerkendt matematisk-statistisk metode. Ved beregningen af scoreværdier indgår blandt andet, men ikke udelukkende, adresseoplysninger.

Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at kontakte os eller udbyderen. Udbyderen kan dog fortsat være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for at gennemføre betalingen i henhold til aftalen.
- Paypal Checkout

Denne hjemmeside bruger PayPal Checkout, et onlinebetalingssystem fra PayPal, som består af PayPals egne betalingsmetoder og lokale betalingsmetoder fra tredjepartsudbydere.

Ved betaling med PayPal, kreditkort via PayPal, direkte debitering via PayPal eller, hvis det tilbydes, "Betal senere" via PayPal videregiver vi dine betalingsoplysninger som led i betalingsafviklingen til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (herefter "PayPal"). Videregivelsen sker i henhold til GDPR artikel 6, stk. 1, litra b, og kun i det omfang, det er nødvendigt for at gennemføre betalingen.

PayPal forbeholder sig ret til at indhente kreditoplysninger ved betalingsmetoderne kreditkort via PayPal, direkte debitering via PayPal eller, hvis det tilbydes, "Betal senere" via PayPal. Til dette formål kan dine betalingsoplysninger videregives til kreditoplysningsbureauer i henhold til GDPR artikel 6, stk. 1, litra f, på grundlag af PayPals legitime interesse i at fastslå din betalingsevne. PayPal bruger resultatet af kreditvurderingen vedrørende den statistiske sandsynlighed for manglende betaling til at beslutte, om den pågældende betalingsmetode kan tilbydes. Kreditoplysningerne kan indeholde sandsynlighedsværdier, såkaldte scoreværdier. Hvis scoreværdier indgår i resultatet, bygger de på en videnskabeligt anerkendt matematisk-statistisk metode. Ved beregningen indgår blandt andet, men ikke udelukkende, adresseoplysninger. Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at kontakte PayPal. PayPal kan dog fortsat være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for at gennemføre betalingen i henhold til aftalen.

Hvis du vælger PayPals betalingsmetode "Køb på faktura", sendes dine betalingsoplysninger først til PayPal for at forberede betalingen. PayPal videresender derefter oplysningerne til Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay"), for at gennemføre betalingen. Retsgrundlaget er i begge tilfælde GDPR artikel 6, stk. 1, litra b. I dette tilfælde foretager Ratepay i eget navn en identitets- og kreditkontrol for at fastslå betalingsevnen efter det princip, der er beskrevet ovenfor. På grundlag af den legitime interesse i at fastslå betalingsevnen videregiver Ratepay dine betalingsoplysninger til kreditoplysningsbureauer i henhold til GDPR artikel 6, stk. 1, litra f. Du finder en liste over de bureauer, Ratepay kan anvende, her: https://www.ratepay.com/legal-payment-creditagencies/

Når du bruger en betalingsmetode fra en lokal tredjepartsudbyder, videregives dine betalingsoplysninger først til PayPal for at forberede betalingen i henhold til GDPR artikel 6, stk. 1, litra b. Afhængigt af den lokale betalingsmetode, du vælger, sender PayPal derefter oplysningerne til den pågældende udbyder for at gennemføre betalingen i henhold til GDPR artikel 6, stk. 1, litra b:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederlandene)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Østrig)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrig)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Du finder yderligere oplysninger om databeskyttelse i PayPals privatlivspolitik: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments

På denne hjemmeside er en eller flere onlinebetalingsmetoder fra følgende udbyder tilgængelige: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Hvis du vælger en betalingsmetode hos udbyderen, hvor du betaler på forhånd, f.eks. med kreditkort, videregives de betalingsoplysninger, du har angivet under bestillingen, herunder navn, adresse, bank- og betalingskortoplysninger, valuta og transaktionsnummer, samt oplysninger om ordrens indhold til udbyderen i henhold til GDPR artikel 6, stk. 1, litra b. I dette tilfælde videregives dine data udelukkende for at gennemføre betalingen med udbyderen og kun i det omfang, det er nødvendigt.

8) Webanalysetjenester

8.1 Google Analytics 4

Denne hjemmeside bruger Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som gør det muligt at analysere din brug af hjemmesiden.

Som standard sætter Google Analytics 4 cookies ved besøg på hjemmesiden. De gemmes som små tekstfiler på din enhed og indsamler bestemte oplysninger. Disse oplysninger omfatter også din IP-adresse, hvis sidste cifre Google dog fjerner for at udelukke en direkte tilknytning til en person.

Oplysningerne overføres til Googles servere og behandles videre der. Overførsel til Google LLC med hjemsted i USA er også mulig.

Google bruger de indsamlede oplysninger på vores vegne til at evaluere din brug af hjemmesiden, udarbejde rapporter til os om aktiviteterne på hjemmesiden og levere andre tjenester i forbindelse med brug af hjemmesiden og internettet. Den forkortede IP-adresse, som din browser sender som led i Google Analytics, sammenkøres ikke med andre data fra Google. De data, der indsamles ved brug af Google Analytics 4, opbevares i to måneder og slettes derefter.

Alle de ovenfor beskrevne behandlinger, især placering af cookies på den anvendte enhed, foretages kun, hvis du har givet os dit udtrykkelige samtykke i henhold til GDPR artikel 6, stk. 1, litra a.
Uden dit samtykke anvendes Google Analytics 4 ikke under dit besøg. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden. For at udøve denne ret skal du deaktivere tjenesten via hjemmesidens værktøj til cookiesamtykke.

Vi har indgået en databehandleraftale med Google, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

Du finder yderligere juridiske oplysninger om Google Analytics 4 på https://policies.google.com/privacy?hl=de&gl=de og på https://policies.google.com/technologies/partner-sites

Demografiske oplysninger
Google Analytics 4 bruger den særlige funktion "demografiske oplysninger" og kan dermed udarbejde statistikker om de besøgendes alder, køn og interesser. Dette sker ved at analysere annoncering og oplysninger fra tredjepartsudbydere. På den måde kan målgrupper for markedsføringsaktiviteter identificeres. De indsamlede data kan dog ikke knyttes til en bestemt person og slettes efter to måneders opbevaring.

Google Signals
Som en udvidelse til Google Analytics 4 kan Google Signals anvendes på denne hjemmeside til at udarbejde rapporter på tværs af enheder. Hvis du har aktiveret personligt tilpassede annoncer og knyttet dine enheder til din Google-konto, kan Google analysere din brug på tværs af enheder og oprette databasemodeller, bl.a. om konverteringer på tværs af enheder, forudsat at du har givet samtykke til brug af Google Analytics i henhold til GDPR artikel 6, stk. 1, litra a. Vi modtager ikke personoplysninger fra Google, men kun statistikker. Hvis du vil stoppe analysen på tværs af enheder, kan du deaktivere funktionen "Personligt tilpasset annoncering" i indstillingerne på din Google-konto. Følg anvisningerne på denne side: https://support.google.com/ads/answer/2662922?hl=de Du finder yderligere oplysninger om Google Signals via følgende link: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Som en udvidelse til Google Analytics 4 kan funktionen "UserIDs" anvendes på denne hjemmeside. Hvis du har givet samtykke til brug af Google Analytics 4 i henhold til GDPR artikel 6, stk. 1, litra a, har oprettet en konto på denne hjemmeside og logger ind på den fra forskellige enheder, kan dine aktiviteter, herunder konverteringer, analyseres på tværs af enheder.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

8.2 Google Tag Manager

Denne hjemmeside bruger "Google Tag Manager", en tjeneste fra følgende udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (herefter "Google").

Google Tag Manager giver et teknisk grundlag for at samle forskellige webapplikationer, herunder sporings- og analysetjenester, og konfigurere, styre og knytte dem til betingelser via én brugerflade. Google Tag Manager gemmer eller læser ikke selv oplysninger på brugernes enheder. Tjenesten foretager heller ikke selvstændige dataanalyser. Når en side åbnes, overføres din IP-adresse dog til Google via Google Tag Manager og kan blive gemt der. Overførsel til Google LLC's servere i USA er også mulig.

Denne behandling foretages kun, hvis du har givet os dit udtrykkelige samtykke i henhold til GDPR artikel 6, stk. 1, litra a. Uden dette samtykke anvendes Google Tag Manager ikke under dit besøg. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden. For at gøre dette skal du deaktivere tjenesten i hjemmesidens værktøj til cookiesamtykke.

Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

8.3 Polyfill

Denne hjemmeside bruger en tjeneste fra følgende udbyder: The Financial Times Ltd., Bracken House, 1 Friday Street, London, England, EC4M 9BT

Tjenesten installerer et script på vores hjemmeside, som gør det muligt at vise indhold i høj kvalitet også i ældre browserversioner. Ved browserens anmodning stilles Polyfill-filer til rådighed og overføres for at supplere manglende browserfunktioner. Til dette formål videregives bestemte tekniske oplysninger automatisk til udbyderen, bl.a. browseroplysninger og forbindelsesdata inklusive din IP-adresse i anonymiseret form.

Oplysningerne bruges til at fastslå, hvilke Polyfill-filer din browser skal bruge for at vise sideindholdet korrekt.

Hvis der også behandles personoplysninger i denne forbindelse, sker behandlingen på grundlag af vores legitime interesser i optimal visning af vores hjemmeside og forbedring af brugeroplevelsen i henhold til GDPR artikel 6, stk. 1, litra f.

Ved overførsel af data til udbyderens hjemsted sikres et tilstrækkeligt databeskyttelsesniveau gennem en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

9) Retargeting, remarketing og konverteringssporing

9.1Facebook-pixel til oprettelse af brugerdefinerede målgrupper

I vores onlinetilbud bruger vi tjenesten "Facebook Pixel" fra følgende udbyder: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Facebook")

Hvis en bruger klikker på en annonce, vi har indrykket på Facebook, tilføjer Facebook Pixel en parameter til URL-adressen på vores linkede side. Efter viderestillingen gemmes denne URL-parameter i brugerens browser via en cookie, som vores linkede side selv sætter.

Dette gør det på den ene side muligt for Facebook at definere de besøgende i vores onlinetilbud som målgruppe for annoncer, såkaldte Facebook Ads. Vi bruger derfor tjenesten til kun at vise vores Facebook-annoncer til Facebook-brugere, der har vist interesse for vores onlinetilbud eller har bestemte egenskaber, som vi videregiver til Facebook, f.eks. interesse for bestemte emner eller produkter, der fastslås ud fra de besøgte hjemmesider. Disse kaldes brugerdefinerede målgrupper eller "Custom Audiences".

På den anden side kan Facebook Pixel bruges til at spore, om brugere blev viderestillet til vores hjemmeside efter at have klikket på en Facebook-annonce, og hvilke handlinger de udfører der, såkaldt konverteringssporing.

De indsamlede data er anonyme for os og giver os derfor ikke mulighed for at identificere brugerne. Facebook gemmer og behandler dog dataene, så de kan forbindes med den pågældende brugerprofil, og Facebook kan bruge dem til egne reklameformål.

Alle de ovenfor beskrevne behandlinger, især placering af cookies til at aflæse oplysninger på den anvendte enhed, foretages kun, hvis du har givet os dit udtrykkelige samtykke i henhold til GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden ved at deaktivere tjenesten i hjemmesidens værktøj til cookiesamtykke.

Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

De oplysninger, som Facebook genererer, overføres normalt til en Facebook-server og gemmes der. I denne forbindelse kan de også overføres til servere hos Meta Platforms Inc. i USA.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

9.2Google Ads-remarketing

Denne hjemmeside bruger retargetingteknologi fra følgende udbyder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Til dette formål sætter Google en cookie i browseren på din enhed, som automatisk muliggør interessebaseret annoncering ved hjælp af et pseudonymt cookie-id og på grundlag af de sider, du har besøgt. Yderligere databehandling finder kun sted, hvis du har givet Google samtykke til at knytte din internet- og appbrowserhistorik til din Google-konto og bruge oplysninger fra kontoen til at tilpasse de annoncer, du ser på nettet. Hvis du i dette tilfælde er logget ind på Google under besøget på vores hjemmeside, bruger Google dine data sammen med Google Analytics-data til at oprette og definere målgruppelister til remarketing på tværs af enheder. Google knytter til dette formål midlertidigt dine personoplysninger til Google Analytics-data for at danne målgrupper. Ved brug af Google Ads-remarketing kan personoplysninger også blive overført til Google LLC's servere i USA.

Alle de ovenfor beskrevne behandlinger, især placering af cookies til at aflæse oplysninger på den anvendte enhed, foretages kun, hvis du har givet os dit udtrykkelige samtykke i henhold til GDPR artikel 6, stk. 1, litra a. Uden dette samtykke anvendes retargetingteknologien ikke under dit besøg.

Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden. For at gøre dette skal du deaktivere tjenesten i hjemmesidens værktøj til cookiesamtykke.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

10) Hjemmesidens funktioner

Instagram-plugins

På vores hjemmeside bruges plugins til det sociale netværk fra følgende udbyder: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland

Disse plugins gør det muligt at interagere direkte med indhold på det sociale netværk.

For at øge beskyttelsen af dine data, når du besøger vores hjemmeside, er disse plugins som udgangspunkt deaktiveret og integreret via en såkaldt "2-klik"- eller "Shariff"-løsning.

Denne integration sikrer, at der endnu ikke oprettes forbindelse til udbyderens servere, når du åbner en side på vores hjemmeside, som indeholder sådanne plugins.

Først når du aktiverer disse plugins og dermed giver samtykke til dataoverførslen i henhold til GDPR artikel 6, stk. 1, litra a, opretter din browser en direkte forbindelse til udbyderens servere. Uanset om du er logget ind på en eksisterende brugerprofil, overføres der herved i et vist omfang oplysninger om din enhed, herunder IP-adresse, din browser og din sidehistorik til udbyderen, som eventuelt behandler dem videre.

Hvis du er logget ind på en eksisterende brugerprofil på udbyderens sociale netværk, offentliggøres oplysninger om interaktioner via disse plugins også der og vises til dine kontakter.
Du kan til enhver tid trække dit samtykke tilbage ved at deaktivere det aktiverede plugin med endnu et klik. Tilbagekaldelsen påvirker dog ikke de data, som allerede er overført til udbyderen.

Data kan desuden overføres til: Meta Platforms Inc., USA

Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

11) Værktøjer og øvrige tjenester

Værktøj til cookiesamtykke

Denne hjemmeside bruger et værktøj til cookiesamtykke til at indhente gyldige samtykker til cookies og cookiebaserede applikationer, som kræver samtykke. Værktøjet vises ved åbning af siden som en interaktiv brugerflade, hvor brugeren kan give samtykke til bestemte cookies og/eller cookiebaserede applikationer ved at sætte flueben. Værktøjet sikrer, at alle cookies og tjenester, der kræver samtykke, kun indlæses, når brugeren har givet det relevante samtykke med et flueben. Dermed sikres det, at sådanne cookies kun sættes på brugerens enhed, hvis der er givet samtykke.

Værktøjet sætter teknisk nødvendige cookies for at gemme dine cookiepræferencer. Som udgangspunkt behandles der ikke personoplysninger om brugeren i denne forbindelse.

Hvis der i enkelte tilfælde alligevel behandles personoplysninger, f.eks. IP-adressen, for at gemme, tilknytte eller registrere cookieindstillinger, sker dette i henhold til GDPR artikel 6, stk. 1, litra f, på grundlag af vores legitime interesse i lovlig, brugerspecifik og brugervenlig håndtering af cookiesamtykke og dermed en lovlig udformning af vores hjemmeside.

Et yderligere retsgrundlag for behandlingen er GDPR artikel 6, stk. 1, litra c. Som dataansvarlig er vi retligt forpligtede til at gøre brugen af teknisk ikke-nødvendige cookies betinget af brugerens samtykke.

Hvor det er nødvendigt, har vi indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.

Du finder yderligere oplysninger om udbyderen og indstillingsmulighederne for værktøjet til cookiesamtykke direkte i den tilhørende brugerflade på vores hjemmeside.

12) Den registreredes rettigheder

12.1Den gældende databeskyttelseslovgivning giver dig følgende rettigheder over for den dataansvarlige i forbindelse med behandlingen af dine personoplysninger. Betingelserne for at udøve de enkelte rettigheder fremgår af det angivne retsgrundlag:

• Ret til indsigt i henhold til GDPR artikel 15;
• Ret til berigtigelse i henhold til GDPR artikel 16;
• Ret til sletning i henhold til GDPR artikel 17;
• Ret til begrænsning af behandling i henhold til GDPR artikel 18;
• Ret til underretning i henhold til GDPR artikel 19;
• Ret til dataportabilitet i henhold til GDPR artikel 20;
• Ret til at trække afgivne samtykker tilbage i henhold til GDPR artikel 7, stk. 3;
• Ret til at indgive en klage i henhold til GDPR artikel 77.

12.2RET TIL INDSIGELSE

HVIS VI SOM LED I EN INTERESSEAFVEJNING BEHANDLER DINE PERSONOPLYSNINGER PÅ GRUNDLAG AF VORES OVERVEJENDE LEGITIME INTERESSE, HAR DU TIL ENHVER TID RET TIL MED VIRKNING FOR FREMTIDEN AT GØRE INDSIGELSE MOD BEHANDLINGEN AF GRUNDE, DER VEDRØRER DIN SÆRLIGE SITUATION.

HVIS DU UDØVER DIN RET TIL INDSIGELSE, OPHØRER VI MED AT BEHANDLE DE PÅGÆLDENDE DATA. VI FORBEHOLDER OS DOG RET TIL FORTSAT BEHANDLING, HVIS VI KAN PÅVISE VÆGTIGE LEGITIME GRUNDE, SOM GÅR FORUD FOR DINE INTERESSER, GRUNDLÆGGENDE RETTIGHEDER OG FRIHEDSRETTIGHEDER, ELLER HVIS BEHANDLINGEN ER NØDVENDIG FOR AT FASTLÆGGE, GØRE GÆLDENDE ELLER FORSVARE RETSKRAV.

HVIS VI BEHANDLER DINE PERSONOPLYSNINGER MED HENBLIK PÅ DIREKTE MARKEDSFØRING, HAR DU RET TIL TIL ENHVER TID AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER TIL DETTE FORMÅL. DU KAN GØRE INDSIGELSE SOM BESKREVET OVENFOR.

HVIS DU UDØVER DIN RET TIL INDSIGELSE, OPHØRER VI MED AT BEHANDLE DE PÅGÆLDENDE DATA TIL DIREKTE MARKEDSFØRING.

13) Opbevaringsperiode for personoplysninger

Opbevaringsperioden for personoplysninger afhænger af det pågældende retsgrundlag, formålet med behandlingen og, hvor det er relevant, også den lovbestemte opbevaringsfrist, f.eks. handels- og skatteretlige opbevaringsfrister.

Når personoplysninger behandles på grundlag af et udtrykkeligt samtykke i henhold til GDPR artikel 6, stk. 1, litra a, opbevares de pågældende data, indtil du trækker dit samtykke tilbage.

Hvis der gælder lovbestemte opbevaringsfrister for data, som behandles i forbindelse med retshandler eller tilsvarende forpligtelser på grundlag af GDPR artikel 6, stk. 1, litra b, slettes dataene rutinemæssigt, når fristerne udløber, forudsat at de ikke længere er nødvendige for at opfylde eller forberede en aftale, og/eller vi ikke længere har en legitim interesse i fortsat opbevaring.

Når personoplysninger behandles på grundlag af GDPR artikel 6, stk. 1, litra f, opbevares de, indtil du udøver din ret til indsigelse i henhold til GDPR artikel 21, stk. 1, medmindre vi kan påvise vægtige legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

Når personoplysninger behandles til direkte markedsføring på grundlag af GDPR artikel 6, stk. 1, litra f, opbevares de, indtil du udøver din ret til indsigelse i henhold til GDPR artikel 21, stk. 2.

Medmindre andet fremgår af denne erklærings øvrige oplysninger om bestemte behandlingssituationer, slettes gemte personoplysninger i øvrigt, når de ikke længere er nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.